CVE-2024-10392

Plugin AI Power: Complete AI Pack para o WordPress, versões 1.8.89 e anteriores

A vulnerabilidade está relacionada ao envio arbitrário de arquivos devido à falta de validação do tipo de arquivo na função handle image upload. Isso permite que invasores não autenticados enviem arquivos arbitrários para o servidor do site afetado, o que pode possibilitar a execução remota de código. O número estimado de dispositivos potencialmente afetados em todo o mundo é superior a 10.000 sites.

Para as versões 1.8.89 e anteriores, atualize para a versão mais recente para mitigar o risco de execução remota de código.

Como solução temporária, considere desativar a função handle image upload até que um patch esteja disponível.

Restrinja o acesso ao plugin vulnerável para minimizar o risco de exploração.